CVE-2022-26134

CVE-2022-26134 POC Descripción root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence....

CVE-2025-2539

CVE-2025-2539 PoC 针对 WordPress File Away 插件 ≤ 3.9.9.0.1 的未授权任意文件读取漏洞利用程序 📖 描述 此 Python 脚本是 CVE-2025-2539 的概念验证 PoC 利用程序，针对 WordPress File Away 插件 ≤ 3.9.9.0.1 中的漏洞。 该漏洞允许未授权的攻击者通过暴露的插件端点读取服务器上的任意文件，而无需适当的授权检查。 📌 使用方法 ▶️ 要求： Python 3 requests 库 安装所需库： root@kitploit: pip install requests 参数： --target...

printix-CVE-2022-25089

CVE-2022-25089 La pesadilla completa de un administrador de sistemas: usuarios cambiando el registro desde cualquier lugar y en todas partes sin autenticación. Explora la documentación » Ver demo . Reportar error . Solicitar función Tabla de contenidos Sobre el proyecto Construido con Empezando...

CVE-2020-6364

CVE-2020-6364 Ejecución remota de código en CA APM Team Center Wily Introscope. Aviso original Una vulnerabilidad de deserialización en CA APM Team Center permite la ejecución remota de código sin autenticación en el servidor. Al autenticarse en el servidor, se devuelve una cookie que comienza co...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Omisión de Autenticación + RCE en Trend Micro Apex Central 🔎 Resumen CVE-2025-5777 es una vulnerabilidad crítica de omisión de autenticación y ejecución remota de código RCE descubierta en Trend Micro Apex Central. Permite a atacantes no autenticados ejecutar comandos arbitrario...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

CVE-2026-87739 PaperCut MF/NG: User permissions are not evaluated on report generation

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

EUVD-2026-85812

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. Because user permissions are not evaluated during this process, an attacker can submit report generation requests without valid credentials. This flaw allows for the...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell es el nombre informal dado a una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components RSC y marcos relacionados como Next.js. Su gravedad y potencial impacto la han convertido en una gran preocupación en...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

CVE-2026-34486

CVE-2026-34486 EncryptInterceptor fail-open bypass in Apache Tomcat Tribes clustering leading to unauthenticated RCE via Java deserialization. Affected: 11.0.19+, 10.1.53+, 9.0.116+. Fixed in: 11.0.21, 10.1.54, 9.0.117. Found and reported by Bartlomiej Dmitruk striga.ai. Writeup:...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE crítico no autenticado en cPanel & WHM. Cuatro solicitudes HTTP forjan una sesión root mediante inyección CRLF en el campo de contraseña de una sesión de preautenticación. Sin autenticación, sin precondiciones, todos los niveles compatibles afectados. Divulgado ...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 es una vulnerabilidad de RCE sin autenticación que afecta al agente OMI como root. Al ejecutar el payload Cambia el HOST Comando: reemplaza tu comando con Comando aquí. como id, whoami, etc. Créditos https://github.com/horizon3ai/CVE-2021-38647 Síguenos...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Un SSTI sin autenticación en el Rejetto HTTP File Server HFS. PoC del descubridor original: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Probado contra las versiones: 2.4.0 RC7, 2.3m Ejemplo de uso: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve2024236...

CVE-2023-22894

未经身份验证的 Strapi 漏洞利用：CVE-2023-22894 本仓库包含针对 CVE-2023-22894 的概念验证 PoC 漏洞利用代码，该漏洞允许未经身份验证的用户通过利用 Strapi 对私有字段的过滤功能，泄露敏感信息并劫持 Strapi 管理员账户。 概述 此漏洞利用针对 Strapi 版本 -e -d 3. 运行 dump-authless.py 脚本需要以下参数： -u 或 --url：存在漏洞的 Strapi 实例的目标 URL。 -e 或 --endpoint：Strapi 上与用户具有关系的公共端点。 此外，您可以使用可选的 -d 或 --dump...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Actualizado a Python3 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad distccd identificada como CVE-2004-2687. La vulnerabilidad existe en el demonio distccd, que forma parte del sistema de...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...

CVE-2018-13379

CVE-2018-13379 - PoC de Path Traversal en FortiGate SSL-VPN Descripción Script de prueba de concepto para CVE-2018-13379, una vulnerabilidad crítica de path traversal en el portal web SSL VPN de Fortinet FortiGate. Esta vulnerabilidad permite a atacantes no autenticados descargar archivos del...

CVE-2025-29927

CVE-2025-29927 — Omisión de Autenticación en Middleware de Next.js Resumen Imagina un portero frente a la discoteca, pero si le dices "Ya estoy dentro", te deja pasar sin revisar. Eso es exactamente CVE-2025-29927. El middleware en Next.js se ejecuta antes de procesar una solicitud, lo que lo...